Microsoft ostrzega przed nowym trojanem npm atakującym portfele kryptowalut
## Kontekst\nMicrosoft opublikował pilne ostrzeżenie dotyczące dwóch złośliwych pakietów npm, które wdrażają RAT (Remote Access Trojan) zdolny do kradzieży danych uwierzytelniających portfeli kryptowalutowych, wykonywania zrzutów ekranu i rejestrowania naciśnięć klawiszy za pośrednictwem platformy Hugging Face. Pakiety te, zidentyfikowane jako *huggingface-hub* i *transformers*, są wykorzystywane przez programistów do interakcji z modelami AI hostowanymi na Hugging Face. Atak specjalnie celuje w środowiska programistyczne, w których wdrożone są narzędzia do zarządzania portfelami kryptowalut…
Microsoft wydał pilne ostrzeżenie dotyczące dwóch złośliwych pakietów npm, huggingface-hub i transformers , które dystrybuują RAT (Remote Access Trojan) zdolny do kradzieży danych uwierzytelniających portfeli kryptowalutowych, wykonywania zrzutów ekranu i rejestrowania naciśnięć klawiszy. Pakiety te, wykorzystywane do interakcji z modelami AI hostowanymi na platformie Hugging Face, celowo atakują środowiska deweloperskie, w których wdrożono narzędzia do zarządzania portfelami kryptowalut lub skrypty automatyzacji finansowej. Dotąd nie zidentyfikowano oficjalnie żadnych ofiar, jednak charakter metody wskazuje na ukierunkowaną kampanię przeciwko podmiotom z sektora kryptowalut. Co się wydarzyło Dwa złośliwe pakiety npm, huggingface-hub i transformers , zostały wykryte jako dystrybutorzy RAT zdolnego do kradzieży kluczy prywatnych portfeli kryptowalutowych i rejestrowania naciśnięć klawiszy. Według Microsoft pakiety te zostały pobrane ponad 10 000 razy, zanim wykryto je i usunięto. RAT potrafi także wykonywać zrzuty ekranu i eksfiltrować wrażliwe dane za pomocą zaszyfrowanych kanałów. Do chwili obecnej nie zgłoszono bezpośrednich dowodów kradzieży środków. Hugging Face potwierdziło usunięcie złośliwych pakietów i ostrzegło deweloperów przed korzystaniem z niezweryfikowanych wersji. Portfel samodzielnego zarządzania Ambire Wallet, o kapitalizacji rynkowej 8,67 mln USD, może być narażony, jeśli użytkownicy zainstalowali zainfekowane pakiety. Dlaczego to ma znaczenie Atak ten uwidacznia zagrożenia wynikające z zależności oprogramowania w ekosystemie JavaScript, gdzie prawidłowe pakiety npm mogą zostać przejęte w celu infiltracji środowisk deweloperskich. Po zainstalowaniu RAT może działać w tle, co utrudnia wykrycie bez specjalistycznych narzędzi bezpieczeństwa. Ujawnienie tej luki może podważyć zaufanie użytkowników do portfeli samodzielnego zarządzania i narzędzi deweloperskich związanych z kryptowalutami, zwłaszcza tych korzystających z zależności npm. W krótkim okresie aktywa takie jak INJ (Injective Protocol) lub REAL (RealFi), których adopcja zależy od bezpiecznej infrastruktury, mogą odczuć presję sprzedażową. Z kolei platformy DeFi i protokoły skoncentrowane na bezpieczeństwie mogą zyskać napływ płynności, jeśli użytkownicy zwrócą się ku bezpieczniejszym rozwiązaniom. Taka luka mogłaby również wzmocnić argumenty regulatorów na rzecz surowszych norm cyberbezpieczeństwa dla portfeli kryptowalutowych, zwłaszcza w kontekście dyskusji nad przepisami takimi jak CLARITY Act w Stanach Zjednoczonych. Na co warto zwrócić uwagę Audyty bezpieczeństwa: projekty takie jak Ambire Wallet lub Injective mogą opublikować dodatkowe audyty lub aktualizacje oprogramowania, aby uspokoić użytkowników. Reakcja regulatorów: taka luka mogłaby przyspieszyć dyskusje nad normami cyberbezpieczeństwa dla portfeli kryptowalutowych, zwłaszcza w ramach CLARITY Act. Rzeczywista skala ataku: żadna ofiara nie została jeszcze oficjalnie zidentyfikowana, a Microsoft nie sprecyzował, czy skradziono środki. Zależność od narzędzi detekcji: wykrycie RAT w środowisku npm wymaga specjalistycznych narzędzi, co utrudnia identyfikację zagrożenia użytkownikom bez takich rozwiązań. Reakcja platform: mimo że Hugging Face szybko zareagowało, usuwając złośliwe pakiety, odbudowanie zaufania deweloperów może zająć czas.